http://mikrotik.moscow Новое в теме Не удаётся получить доступ к некоторым сайтам через настройку CAPsMAN. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 14 Aug 2026 01:47:48 -0400 Не удаётся получить доступ к некоторым сайтам через настройку CAPsMAN. RouterOS в форуме RouterOS.
Пожалуйста, обновите RouterOS до версии 6.26 и также попробуйте установить CAPsMAN v2.
04.02.2015 14:40:00, uldis.]]> http://mikrotik.moscow/forum/forum57/86349-ne-udayetsya-poluchit-dostup-k-nekotorym-saytam-cherez-nastroyku-capsman./message405660 http://mikrotik.moscow/forum/forum57/86349-ne-udayetsya-poluchit-dostup-k-nekotorym-saytam-cherez-nastroyku-capsman./message405660 Wed, 04 Feb 2015 14:40:00 -0500 RouterOS Не удаётся получить доступ к некоторым сайтам через настройку CAPsMAN. RouterOS в форуме RouterOS.
Та же проблема и у нас. У нас это случается на нескольких объектах. Когда не используешь CAPsMAN — проблем нет. Но при настройке CAPsMAN нельзя получить доступ к сервисам Google через подчинённые интерфейсы. Если подключиться к SSID с мастер-конфигурацией, Google-сервисы работают, а на двух подчинённых конфигурациях — нет. На всех остальных объектах всё нормально. Кто-нибудь еще что-то выяснил по этой проблеме?
04.02.2015 14:05:00, hvdhelm.]]> http://mikrotik.moscow/forum/forum57/86349-ne-udayetsya-poluchit-dostup-k-nekotorym-saytam-cherez-nastroyku-capsman./message405659 http://mikrotik.moscow/forum/forum57/86349-ne-udayetsya-poluchit-dostup-k-nekotorym-saytam-cherez-nastroyku-capsman./message405659 Wed, 04 Feb 2015 14:05:00 -0500 RouterOS Не удаётся получить доступ к некоторым сайтам через настройку CAPsMAN. RouterOS в форуме RouterOS.
Для меня решением стала CAPsMAN v2. Пакет "Wireless-cm2".
17.12.2014 08:05:00, warnercz.]]> http://mikrotik.moscow/forum/forum57/86349-ne-udayetsya-poluchit-dostup-k-nekotorym-saytam-cherez-nastroyku-capsman./message405658 http://mikrotik.moscow/forum/forum57/86349-ne-udayetsya-poluchit-dostup-k-nekotorym-saytam-cherez-nastroyku-capsman./message405658 Wed, 17 Dec 2014 08:05:00 -0500 RouterOS Не удаётся получить доступ к некоторым сайтам через настройку CAPsMAN. RouterOS в форуме RouterOS.
У меня такая же проблема. Прошивка 6.23, и все сервисы Google недоступны.
16.12.2014 09:22:00, warnercz.]]> http://mikrotik.moscow/forum/forum57/86349-ne-udayetsya-poluchit-dostup-k-nekotorym-saytam-cherez-nastroyku-capsman./message405657 http://mikrotik.moscow/forum/forum57/86349-ne-udayetsya-poluchit-dostup-k-nekotorym-saytam-cherez-nastroyku-capsman./message405657 Tue, 16 Dec 2014 09:22:00 -0500 RouterOS Не удаётся получить доступ к некоторым сайтам через настройку CAPsMAN. RouterOS в форуме RouterOS.
Обновление до версии 6.26 и CAPsMANv2 стало моим решением. Спасибо за быстрый ответ.
04.02.2015 15:08:00, hvdhelm.]]> http://mikrotik.moscow/forum/forum57/86349-ne-udayetsya-poluchit-dostup-k-nekotorym-saytam-cherez-nastroyku-capsman./message405656 http://mikrotik.moscow/forum/forum57/86349-ne-udayetsya-poluchit-dostup-k-nekotorym-saytam-cherez-nastroyku-capsman./message405656 Wed, 04 Feb 2015 15:08:00 -0500 RouterOS Не удаётся получить доступ к некоторым сайтам через настройку CAPsMAN. RouterOS в форуме RouterOS.
Сейчас занимаюсь и тем, и другим! Так что пока не могу сказать, какой из вариантов может сработать. Если получится решить, сообщу.
04.02.2015 14:43:00, hvdhelm.]]> http://mikrotik.moscow/forum/forum57/86349-ne-udayetsya-poluchit-dostup-k-nekotorym-saytam-cherez-nastroyku-capsman./message405655 http://mikrotik.moscow/forum/forum57/86349-ne-udayetsya-poluchit-dostup-k-nekotorym-saytam-cherez-nastroyku-capsman./message405655 Wed, 04 Feb 2015 14:43:00 -0500 RouterOS Не удаётся получить доступ к некоторым сайтам через настройку CAPsMAN. RouterOS в форуме RouterOS.
Я пытаюсь настроить CAPsMAN с одним CAP. Идея в том, чтобы у меня был основной AP и гостьевой AP. Будущие гостевые AP я смогу блокировать правилами в брандмауэре без необходимости использовать VLAN и дополнительные коммутаторы. Поэтому CAPsMAN. Настройка довольно простая. У меня есть два моста. Один мост для “MyNetwork” и второй — для “MyGuestNetwork”. Оба маскируются через ethernet1. Я настроил DHCP на этих мостах с двумя разными диапазонами. «Настоящий» интерфейс CAP подключён к bridge1 вместе с ethernet2. Виртуальный CAP подключён к bridge2. Всё работает для MyNetwork, но я не могу открыть http://www.google.com из MyGuestNetwork. Я провёл некоторые тесты. Переключение виртуального CAP на bridge1 проблему не решило. Подключение настоящего CAP к bridge2 — и он всё равно работает. Отсюда я предполагаю, что дело связано с CAP (возможно, между реальным и виртуальным), а не с чем-то выше (мост, маскарадинг, брандмауэр и т. д.). Обычные сайты (кроме http://www.google.com) вроде работают. http://www.google.com перенаправляется на https, но другой https-сайт, который я посещаю, работает нормально. Я немного запутался.

—> Дополнительная информация  
Проблема касается не только гугла. Также другие сайты без https работают очень медленно. Загрузка занимает вечность. После перезагрузки и роутера, и AP проблемы исчезают. Надеюсь, так и останется, но сомневаюсь.

→ ещё информация  
Я предполагаю, что ниже всё примерно так, как должно быть, но буду рад комментариям:

/interface bridge  
add comment="MyNetwork Bridge" l2mtu=1520 name=bridge1  
add comment="MyGuestNetwork bridge" l2mtu=1520 name=bridge2  

/interface ethernet  
set [ find default-name=ether2 ] arp=proxy-arp
set [ find default-name=ether3 ] master-port=ether2
set [ find default-name=ether4 ] arp=proxy-arp
set [ find default-name=ether5 ] arp=proxy-arp

/ip neighbor discovery  
set ether1 discover=no  
set bridge1 comment="MyNetwork Bridge"  
set bridge2 comment="MyGuestNetwork bridge"  

/caps-man configuration  
add datapath.bridge=bridge1 name=MyNetwork security.authentication-types=wpa2-psk security.encryption=aes-ccm security.passphrase=XXXXXXXXXXXXXX ssid=MyNetwork  
add datapath.bridge=bridge2 name=MyGuestNetwork security.authentication-types=wpa2-psk security.encryption=aes-ccm security.passphrase=XXXXXXXXXXXXXX ssid=MyGuestNetwork  

/interface wireless security-profiles  
set [ find default=yes ] group-ciphers="" unicast-ciphers=""

/ip pool  
add name=pool179 ranges=192.168.179.120-192.168.179.254  
add name=pool50 ranges=192.168.50.120-192.168.50.254  

/ip dhcp-server  
add address-pool=pool179 authoritative=yes disabled=no interface=bridge1 name=DHCPserver179  
add address-pool=pool50 authoritative=yes disabled=no interface=bridge2 name=DHCPServer50  

/caps-man manager  
set enabled=yes  

/caps-man provisioning  
add action=create-dynamic-enabled master-configuration=MyNetwork slave-configurations=MyGuestNetwork  

/interface bridge port  
add bridge=bridge1 interface=ether2  
add bridge=bridge2 interface=ether5  

/ip address  
add address=192.168.179.1/24 comment=MyNetwork interface=bridge1 network=192.168.179.0  
add address=192.168.50.1/24 comment=MyGuestNetwork interface=bridge2 network=192.168.50.0  

/ip dhcp-client  
add dhcp-options=hostname,clientid disabled=no interface=ether1  

/ip dns  
set allow-remote-requests=yes max-udp-packet-size=512 servers=xxx.xxx.xxx.xxx,xxx.xxx.xxx.xxx  

/ip firewall address-list  
add address=192.168.50.0/24 list=local-all  
add address=192.168.179.0/24 list=local-all  

/ip firewall nat  
add action=masquerade chain=srcnat comment="default PAT" out-interface=ether1 src-address-list=local-all
15.08.2014 14:11:00, tinka.]]> http://mikrotik.moscow/forum/forum57/86349-ne-udayetsya-poluchit-dostup-k-nekotorym-saytam-cherez-nastroyku-capsman./message405654 http://mikrotik.moscow/forum/forum57/86349-ne-udayetsya-poluchit-dostup-k-nekotorym-saytam-cherez-nastroyku-capsman./message405654 Fri, 15 Aug 2014 14:11:00 -0400 RouterOS